Regeringens förslag: Lagen om behandling av personuppgifter inom socialtjänsten ska gälla vid den behandling av personuppgifter som utredningsmyndigheten genomför vid utredningar som gäller kvinnor och män som har avlidit med anledning av brott av närstående eller tidigare närstående personer. I lagen ska det därför föreskrivas att med socialtjänst avses även verksamhet enligt lagen om utredningar avse-ende vissa dödsfall.
I lagen ska det även föreskrivas att det för denna verksamhet görs undantag från förbudet mot att i sammanställningar av personuppgifter ta in känsliga personuppgifter eller uppgift i övrigt om ömtåliga per-sonliga förhållanden.
Rapportens förslag: Överensstämmer med regeringens. Prop. 2011/12:4
43 Remissinstanserna: En remissinstans har kommenterat utredningens
förslag i denna del, Barnombudsmannen, som tillstyrker förslaget.
Skälen för regeringens förslag
Allmänt om behandling av personuppgifter
Frågan om myndigheters behandling av personuppgifter på automatise-rad väg innefattar avvägningar mellan skyddet för den personliga inte-griteten å ena sidan och viktiga samhällsintressen å den andra. I rege-ringsformen (RF) anges bl.a. att det allmänna ska värna om den enskildes privatliv och familjeliv (1 kap. 2 § RF). Vidare är var och en gentemot det allmänna skyddad mot betydande intrång i den personliga integri-teten, om det sker utan samtycke och innebär övervakning eller kartlägg-ning av den enskildes personliga förhållanden (2 kap. 6 § andra stycket RF). Den enskildes rätt till respekt för privat- och familjelivet är också skyddad enligt artikel 8.1 i den europeiska konventionen om skydd för de mänskliga rättigheterna och grundläggande friheterna, som har inkorpo-rerats i svensk rätt. Begränsningar i skyddet av den personliga integrite-ten får dock göras genom lag, i den utsträckning det sker för att till-godose ändamål som är godtagbara i ett demokratiskt samhälle (2 kap.
20 § första stycket 2 och 21 § RF).
På gemenskapsrättens område finns bestämmelser om behandlingen av personuppgifter i Europaparlamentets och rådets direktiv 95/46/EG om skydd för enskilda personer med avseende på behandling av personupp-gifter och om det fria flödet av sådana upppersonupp-gifter (dataskyddsdirektivet).
Dataskyddsdirektivets regler har i svensk rätt kommit till uttryck framför allt i personuppgiftslagen (1998:204). Personuppgiftslagen är generellt tillämplig vid behandling av personuppgifter som utförs av personupp-giftsansvariga som är etablerade i landet. Lagen är dock subsidiär i för-hållande till särskilda regleringar av personuppgiftsbehandling. Person-uppgiftslagen gäller således om inte avvikande bestämmelser finns i annan lag eller förordning (2 § personuppgiftslagen). Sådana avvikande bestämmelser måste dock vara förenliga med direktivet på dess tillämp-ningsområde.
Den 1 oktober 2001 trädde lagen (2001:454) om behandling av per-sonuppgifter inom socialtjänsten, förkortad SoL-PuL, i kraft. Lagen utgår från personuppgiftslagens tillämpningsområde, begrepp och terminologi.
Den tar i förhållande till personuppgiftslagen upp de preciseringar som bedömts nödvändiga med hänsyn till den omfattande hantering av från integritetssynpunkt känsliga uppgifter som förekommer inom social-tjänsten. Lagen gäller således utöver personuppgiftslagens mer generella regler. Vad som avses med socialtjänst anges i 2 § SoL-PuL. I bestäm-melsen uppräknas olika verksamheter i åtta punkter. Vidare anges att med socialtjänst avses även tillsyn, uppföljning, utvärdering, kvalitets-säkring och administration av de verksamheter som avses i punkterna.
SoL-PuL reglerar inte enbart socialtjänstens individinriktade insatser, utan även sådan verksamhet som består i faktisk handling t.ex.
upp-sökande verksamhet och verksamhet vid behandlingshem (jfr prop.
2000/01:80 s. 137 Ny socialtjänstlag m.m.).
Prop. 2011/12:4
44 Utredningsmyndighetens behandling av personuppgifter
På samma sätt som gäller för utredningar avseende barn som avlidit med anledning av brott föreslås att även utredningar avseende kvinnor och män som avlidit med anledning av brott av närstående eller tidigare närstående personer ska omfattas av SoL-PuL och av förordningen om behandling av personuppgifter inom socialtjänsten.
Regeringen bedömer att det är nödvändigt att utredningsmyndigheten – för att kunna utföra sin arbetsuppgift enligt den föreslagna lagen om utredningar avseende personer som har avlidit i samband med brott av närstående – får behandla en mängd olika personuppgifter inklusive känsliga sådana. Utredningsmyndighetens behandling av personuppgifter kommer att ske i olika delar av myndighetens arbete.
För att utredningar ska kunna genomföras måste utredningsmyndig-heten få ta del av och på olika sätt behandla personuppgifter från olika myndigheter och andra som är verksamma inom t.ex. socialtjänsten, polisen samt hälso- och sjukvården. Exempelvis kan följande uppgifter komma att behövas. Om den avlidna kvinnan eller mannen kan det gälla uppgifter såsom namn, personnummer, ålder, kön, etnisk bakgrund, fysisk och psykisk hälsa, uppgifter om dödsorsak, uppgifter om tidigare vård och behandling, andra stödinsatser samt uppgifter om tidigare våldshändelser riktade mot personen.
Med personuppgifter avses all slags information som direkt eller in-direkt kan hänföras till en fysisk person som är i livet. Uppgifter om den avlidna personen omfattas således normalt sett varken av personupp-giftslagen eller SoL-PuL. Om den närstående förövaren kan behand-lingen av personuppgifter avse t.ex. namn, personnummer, ålder, kön, etnisk bakgrund, fysisk och psykisk hälsa, missbruk, uppgifter om tidi-gare vård och behandling, andra stödinsatser samt uppgifter om tiditidi-gare våldshändelser mot andra. Liknande uppgifter kan även behöva hanteras beträffande andra närstående än förövaren (jfr prop. 2006/07:108 s. 51 f.).
Utredningsverksamheten kommer som framgått ovan att innefatta en ingående och omfattande hantering av personuppgifter som i många fall kan förväntas vara känsliga från integritetssynpunkt. Den automatiserade behandlingen av dessa uppgifter innebär därför i sig ett intrång i de enskilda berördas personliga integritet. Det grundläggande skyddet mot att detta intrång blir otillbörligt på ett sätt som innefattar en kränkning av den personliga integriteten skapas genom skyddsbestämmelserna i per-sonuppgiftslagen. Det skydd som personuppgiftslagen erbjuder måste emellertid enligt regeringens mening, med hänsyn till verksamhetens särskilda art, preciseras genom kompletterande bestämmelser som gäller specifikt för utredningsmyndighetens behandling av personuppgifter i utredningsverksamheten.
Regeringen gör bedömningen, på samma sätt som vid utredningar en-ligt lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av brott m.m., att även sådan behandling av personuppgifter
som sker i verksamhet enligt den nu föreslagna lagen och som regeringen alltså anser utgör socialtjänst i rättsligt systematiskt hänseende, i grunden bör kunna regleras på samma sätt som annan behandling av personupp-gifter inom socialtjänsten. Regeringen anser således att SoL-PuL bör göras tillämplig vid utredningsverksamheten. Det görs lämpligen genom att 2 § första stycket SoL-PuL ändras till att avse lagen om utredningar avseende vissa dödsfall Därigenom kommer också de nya föreslagna bestämmelserna att omfattas av SoL-PuL.
Prop. 2011/12:4
45 Av hänsyn till att utredningsmyndigheten i den föreslagna
verksam-heten kommer att hantera mycket känsliga personuppgifter anser rege-ringen i detta fall att direktåtkomst till sådana uppgiftssamlingar som kan komma att upprättas hos utredningsmyndigheten i verksamheten inte bör kunna medges av myndigheten. När det sedan gäller frågan i vilken ut-sträckning andra myndigheter och enskilda har, eller bör ha, möjlighet att lämna ut uppgifter i elektronisk form till utredningsmyndigheten får en bedömning av förutsättningarna för ett sådant utlämnande göras utifrån de författningar som reglerar behandlingen av personuppgifter hos de berörda uppgiftslämnarna.
SoL-PuL gäller liksom personuppgiftslagen för sådan behandling av personuppgifter som är helt eller delvis automatiserad och även för annan behandling, om uppgifterna ingår i eller är avsedda att ingå i en struktu-rerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt ett eller flera särskilda kriterier, dvs. för manuell behandling av personuppgifter i register (se 1 §). Regeringen avser därför att i förordningen (2001:637) om behandling av personuppgifter inom socialtjänsten meddela föreskrifter om personuppgiftsansvar, sökbegrepp och precisering av ändamålet med behandlingen av personuppgifter.
Vidare avser regeringen att meddela föreskrifter som innebär att det inte blir möjligt för utredningsmyndigheten att medge andra direktåtkomst till personuppgifter som behandlas automatiserat i den berörda verksam-heten.
Undantag från förbudet mot behandling av känsliga uppgifter i samman-ställningar
Förutom personakter som upprättas görs inom socialtjänsten även olika typer av sammanställningar av uppgifter om personer. Ur integritets-synpunkt skiljer sig dessa sammanställningar från personakterna efter-som de är tillgängliga på ett mer omedelbart sätt än efter-som är fallet med uppgifter i personakterna. Dessa sammanställningar framstår därför som särskilt känsliga från integritetssynpunkt. Mot denna bakgrund finns i 7 a § SoL-PuL ett förbud att föra s.k. sammanställningsregister med känsliga och ömtåliga personuppgifter. I nämnda paragraf anges uttöm-mande undantag från förbudet. Regeringen bedömer att utredningsmyn-digheten kan behöva upprätta olika typer av sammanställningar i vilka känsliga uppgifter om de personer som omfattas av en utredning måste tas in. En ändring i denna bestämmelse, som möjliggör för utrednings-myndigheten att i sammanställningar behandla sådana uppgifter, bör därför göras.